它對所有的主體、主體組(用戶、用戶組)以及該客體(文件)的擁有者,規(guī)定了一 個訪問模式的集合。用戶組是具有相似特點(diǎn)的用戶集合。生成客體的主體稱為該客體的擁有者,它對客體的所有權(quán)僅能通過超級用戶特權(quán)來改變。